CVE-2017-11479

Опубликовано: 29 сент. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Kibana versions prior to 5.6.1 had a cross-site scripting (XSS) vulnerability in Timelion that could allow an attacker to obtain sensitive information from or perform destructive actions on behalf of other Kibana users.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elastic:kibana:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.3.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.3.3:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.4.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.4.3:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.5.0:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.5.1:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.5.2:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.5.3:*:*:*:*:*:*:*

cpe:2.3:a:elastic:kibana:5.6.0:*:*:*:*:*:*:*

cpe:2.3:a:elasticsearch:kibana:5.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00293

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-11479

CVSS3: 6.1

redhat

больше 8 лет назад

CVE-2017-11479

CVSS3: 6.1

debian

больше 8 лет назад

Kibana versions prior to 5.6.1 had a cross-site scripting (XSS) vulner ...

GHSA-3chc-mx35-j8gg

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00293

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79